安全考虑

以下模块具有特定的安全注意事项

• base64: base64 安全注意事项 在 RFC 4648 中

• hashlib: 所有构造函数都接受一个“usedforsecurity”仅限关键字参数，用于禁用已知不安全和被阻止的算法

• http.server 不适用于生产环境，因为它只实现了基本的安全检查。请参阅安全注意事项。

• logging: 日志配置使用 eval()

• multiprocessing: Connection.recv() 使用 pickle

• pickle: 限制 pickle 中的全局变量

• random 不应用于安全目的，请改用 secrets

• shelve: shelve 基于 pickle，因此不适用于处理不受信任的来源

• ssl: SSL/TLS 安全注意事项

• subprocess: 子进程安全注意事项

• tempfile: mktemp 因易受竞态条件攻击而被弃用

• xml: XML 安全

• zipfile: 恶意制作的 .zip 文件可能导致磁盘空间耗尽

命令行选项 -I 可用于以隔离模式运行 Python。当无法使用时，可以使用 -P 选项或 PYTHONSAFEPATH 环境变量，以避免将可能不安全的路径（例如当前目录、脚本目录或空字符串）添加到 sys.path。